ke-tai.org > Blog Archive > iPhoneやAndroidからのSSLアクセスを早くするテクニックが紹介された記事「モバイルウェブ環境のHTTPSのチューニング」
iPhoneやAndroidからのSSLアクセスを早くするテクニックが紹介された記事「モバイルウェブ環境のHTTPSのチューニング」 Tweet 2011/10/27 木曜日 matsui Posted in サーバ, 記事紹介・リンク | No Comments » NAVERのエンジニアブログに、モバイルネタの記事がありましたのでご紹介させていただきます。 iPhoneやAndroidアプリからアクセスがあった場合のhttps応答速度をあげるためのチューニング方法が書かれた記事です。 → NAVER Engineers’ Blog モバイルウェブ環境のHTTPSのチューニング [tech.naver.jp] 上記の記事によりますと、iPhoneやAndroidからのhttpsアクセスは、SSLのHandshakeで時間を喰ってしまっているようです。 １.SSL handshakeの遅延
ke-tai.org > Blog Archive > @ITのケータイWebに関するセキュリティの連載「ケータイWebの今後を安全に保つには」
@ITのケータイWebに関するセキュリティの連載「ケータイWebの今後を安全に保つには」 Tweet 2011/8/24 水曜日 matsui Posted in 記事紹介・リンク | No Comments » @ITのケータイWebに関するセキュリティに関する連載「再考ケータイWebのセキュリティ」が更新されていましたので、ご紹介させていただきます。 → @IT 再考ケータイWebのセキュリティ 最終回 ケータイWebの今後を安全に保つには [atmarkit.co.jp] 第4回となるこの連載ですが、今回で最終回のようです。 ケータイWebにおけるCookieの取り扱いについて 先日のソフトバンクのSSL仕様変更に関する問題について スマートフォンアプリとケータイWebアプリの共通点 スマートフォン端末の端末固有IDについて ケータイWebアプリの今後を安全に保つには といった内容に
ke-tai.org > Blog Archive > 今月末のSSL仕様変更対応に使えるソフトバンクのウェブコード形式の絵文字をUnicode形式に変換するためのPHPデータ
今月末のSSL仕様変更対応に使えるソフトバンクのウェブコード形式の絵文字をUnicode形式に変換するためのPHPデータ Tweet 2011/6/17 金曜日 matsui Posted in PHP, SoftBank | No Comments » 昨日に続き、今月末の6月30日に実施される予定となっているソフトバンクのSSL仕様変更絡みのネタです。 変更の内容や対処方法は、昨日の記事をご覧ください。 変更の内容の中に、ウェブコードで書かれた絵文字が表示できなくなるというものがあります。 ちょうど私もソフトバンクの絵文字をいじる用事があったので、変換用のPHP配列データを作ってみました。 → SoftBankWebcode2Unicode.text [ke-tai.org] '・$G!・' => '', '・$G"・' => '', ・ ・ ・ のよう
ke-tai.org > Blog Archive > ソフトバンクのSSL仕様変更が今月末（2011年6月30日）に迫っています
ソフトバンクのSSL仕様変更が今月末（2011年6月30日）に迫っています Tweet 2011/6/16 木曜日 matsui Posted in SoftBank | No Comments » ソフトバンクのSSL仕様変更が今月末の2011年6月30日に行われます。 もう2週間後に迫っていますので、作業を忘れている人のために再度記事にさせていただきます。 公式情報ページはこちらです。 → ソフトバンク Mobile Creation WEB＆NETWORK SSL/TLS [creation.mb.softbank.jp] 対処法は、こちらのエントリーが参考になると思います。 → ke-tai.org 2011年2月に行われるYahoo!ケータイのSSL仕様変更への対処法がまとめられた記事「SoftBank SSL仕様変更への対処まとめ」 [ke-tai.org] ※タイトルは「20
ke-tai.org > Blog Archive > @ITに掲載されているセキュリティに関する記事「実は厄介、ケータイWebのセッション管理」
@ITに掲載されているセキュリティに関する記事「実は厄介、ケータイWebのセッション管理」 Tweet 2011/5/26 木曜日 matsui Posted in 記事紹介・リンク | No Comments » @ITで連載されている連載「再考ケータイWebのセキュリティ」の第3回として、「実は厄介、ケータイWebのセッション管理」という記事が掲載されていましたのでご紹介させていただきます。 → @IT 再考ケータイWebのセキュリティ 第3回 実は厄介、ケータイWebのセッション管理 [atmarkit.co.jp] 第1回、第2回ともに良記事でしたが、今回のセッション管理に関する記事も大変参考になります。 ケータイサイト開発を行っている方であれば、必ずチェックした方がよい内容となっていると思いますので、目を通してみてはいかがでしょうか。 関連： かんたんログインのセキュリティについ
ke-tai.org > Blog Archive > IPAが公開している「安全なウェブサイトの作り方 改訂第5版」に、携帯サイト開発上の注意点が追加されたようです
IPAが公開している「安全なウェブサイトの作り方 改訂第5版」に、携帯サイト開発上の注意点が追加されたようです Tweet 2011/4/12 火曜日 matsui Posted in 記事紹介・リンク | No Comments » 最近はイベントのお知らせ等の更新ばかりだったので、たまには真面目にケータイネタをご紹介したいと思います。 IPAが公開しているウェブサイトの開発者・運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料「安全なウェブサイトの作り方」の改訂第5版に、携帯サイト開発上の注意点が追加されたようです。 → IPA 情報処理推進機構：プレス発表：記事：「安全なウェブサイトの作り方 改訂第5版」を公開 [www.ipa.go.jp] → IPA 情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方 [www.ipa.go.jp] 章2
ke-tai.org > Blog Archive > かんたんログインのセキュリティについて解説した記事「間違いだらけの『かんたんログイン』実装法」
かんたんログインのセキュリティについて解説した記事「間違いだらけの『かんたんログイン』実装法」 Tweet 2011/3/8 火曜日 matsui Posted in au, DoCoMo, SoftBank, 記事紹介・リンク | No Comments » @ITにケータイの契約者固有IDを使った認証、いわゆる「かんたんログイン」のセキュリティに関する記事がありましたのでご紹介します。 → @IT 再考ケータイWebのセキュリティ 第2回 間違いだらけの「かんたんログイン」実装法 [atmarkit.co.jp] 著者は、ケータイセキュリティの第一人者である徳丸浩氏です。 「A社が提供する『グダグダSNS』という架空のSNSサイト」を例にとり、わかりやすく事例が紹介されています。 かんたんログイン機能を使って実装されているサイトをお持ちの方は、必ず一度目を通すべき記事だと思います。 最
ke-tai.org > Blog Archive > 2011年2月に行われるYahoo!ケータイのSSL仕様変更への対処法がまとめられた記事「SoftBank SSL仕様変更への対処まとめ」
2011年2月に行われるYahoo!ケータイのSSL仕様変更への対処法がまとめられた記事「SoftBank SSL仕様変更への対処まとめ」 Tweet 2010/11/24 水曜日 matsui Posted in SoftBank, 記事紹介・リンク | No Comments » 良エントリーを見かけましたのでご紹介します。 携帯コンテンツ変換エンジンのroundaboutなどでおなじみのシンメトリックさんのブログに、2011年2月に行われるYahoo!ケータイのSSL大幅仕様変更への対応方法のまとめ記事がありました。 → 株式会社シンメトリック公式ブログ SoftBank SSL仕様変更への対処まとめ [symple.jp] 2011年に行われるという仕様変更がどういうものかということについては、以前こちらの記事でご紹介しました。 → ke-tai.org 2011年2月にソフトバン
ke-tai.org > Blog Archive > マイコミジャーナルにもかんたんログインのセキュリティ問題の記事が掲載されています
マイコミジャーナルにもかんたんログインのセキュリティ問題の記事が掲載されています Tweet 2010/6/7 月曜日 matsui Posted in ニュース, 記事紹介・リンク | No Comments » 先月の5/22に開催の「WASForum 2010」内で発表された、徳丸氏・高木氏のかんたんログインに関するセキュリティ問題ですが、マイコミジャーナルでも取り上げられていたのでご紹介いたします。 → マイコミジャーナル ”かんたんログイン”のセキュリティ問題とは何なのか? – WASForum 2010 [journal.mycom.co.jp] 今までこれらの発表が紹介されたのは、個人のブログだったり技術系サイトだったりしたのですが、マイコミジャーナルのようなメジャーなサイトでも取り上げられたのは、この問題の重大さを表しているのでしょうか。。。 記事内の画像を見ると、発表中の
ke-tai.org > Blog Archive > Yahoo!ケータイのかんたんログイン脆弱性について詳しく解説された講演資料「ケータイ2.0が開けてしまったパンドラの箱 」
Yahoo!ケータイのかんたんログイン脆弱性について詳しく解説された講演資料「ケータイ2.0が開けてしまったパンドラの箱 」 Tweet 2010/5/25 火曜日 matsui Posted in SoftBank, ニュース, 記事紹介・リンク | No Comments » 昨日に続いて、Yahoo!ケータイのかんたんログインで成りすましを許してしまう問題についてです。 この問題を発表した徳丸さんからコメント欄に投稿をいただきまして、講演資料も公開しているとの情報をいただきました。 こちらの資料がわかりやすく、内容もかなり深く興味深いものでしたので、ぜひご紹介したいと思います。 → HASHコンサルティング WAS Forum Conference 2010講演資料 ケータイ2.0が開けてしまったパンドラの箱 [hash-c.co.jp] 大きな画面で読むには、アップ先のこちらのサイ
ke-tai.org > Blog Archive > Yahoo!ケータイの一部端末に「かんたんログイン」なりすましを許す問題があるとのことです
Yahoo!ケータイの一部端末に「かんたんログイン」なりすましを許す問題があるとのことです Tweet 2010/5/24 月曜日 matsui Posted in SoftBank, ニュース, 記事紹介・リンク | 5 Comments » 以前、ドコモのiモードブラウザ2.0のJavaScript機能とDNSリバインディングとを組み合わせて、かんたんログイン認証で成りすましを行うという脆弱性を発表したHASHコンサルティング株式会社ですが、今回またソフトバンクの一部端末でも同様の問題が起きるという情報を公開したようです。 → HASHコンサルティング株式会社 Yahoo!ケータイの一部端末に「かんたんログイン」なりすましを許す問題 [hash-c.co.jp] 影響がある機種は2006年冬モデル以降となっているのですが、その多くはサーバやアプリでHostフィールドをチェックすることで
HASHコンサルティング徳丸浩の日記 - 自分でできる - 「かんたんログイン」DNSリバインディング耐性のチェック方法
■「かんたんログイン」DNSリバインディング耐性のチェック方法 このエントリでは、ケータイ向けWebサイトがDNSリバインディング攻撃に対する防御耐性があるかどうかをチェックする方法を説明します。ケータイ向けに「かんたんログイン」機能をもつWebサイトをチェック対象とします。 基本的な前提として、検査対象のWebサイトの管理者が自ら検査することを想定しています。 用意するもの チェック対象のWebアプリケーション(かんたんログイン機能あり) 携帯電話（かんたんログイン可能なもの） インターネット接続されたパソコン ステップ0:IPアドレスの調査 検査対象のWebサーバーのIPアドレスを調べます。一例として、検査対象サーバーのホスト名が mobile.example.com の場合、以下のコマンドでIPアドレスを調べることができます。 C:>nslookup mobile.example.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
